CVE-2021-44142 취약점 확인 도구

Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구

배경

CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfs_fruit 모듈에서 발생하는 힙(heap) out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong이 처음 발견했습니다. DEVCORE의 Orange Tsai도 이 취약점을 보고했습니다. 본 작업은 https://0xsha.io/blog/a-samba-horror-story-cve-2021-44142에 있는 0xsha의 블로그 게시물을 기반으로 합니다.

이 도구는 talloc 힙 쿠키와 연결 리스트 포인터를 덤프하여 CVE-2021-44142에 대한 취약성을 입증합니다. 유사한 기법으로 이 데이터를 쓸 수도 있습니다.

본 작업은 0xsha의 작업을 다음과 같이 확장합니다:

• 익스플로잇에 필요한 모든 작업을 단일 SMB 연결에서 수행합니다. Samba는 각 연결을 서로 다른 프로세스에서 처리할 수 있으므로 이 방식이 필요합니다. 단일 연결을 사용하면 디버깅도 더 쉬워집니다.
• SMB 연결이 OSX에서 오는 것처럼 보이게 만듭니다. Western Digital은 Samba에 커스텀 패치를 적용하여, 연결이 OSX에서 온 것처럼 보이지 않으면 취약한 VFS 모듈을 비활성화합니다.

사용법

python check_vulnerable.py 
usage: check_vulnerable.py [-h] [--password PASSWORD] server port share user
check_vulnerable.py: error: the following arguments are required: server, port, share, user

예시